Microsoft Forefront Unified Access Gateway

Unified Access Gateway

Автор (ы))	Whale Communications
Разработчик (и)	Microsoft
Окончательный выпуск	2010 с SP4 / 27 ноября 2013 г.; 6 лет назад (27.11.2013)
Операционная система	Windows Server 2008 R2
Платформа	x86-64
Тип	Обратный прокси, виртуальный частный сеть
Лицензия	Собственное коммерческое программное обеспечение
Веб-сайт	microsoft.com/uag(Offline)

Microsoft Forefront Unified Access Gateway (UAG ) представлял собой программный пакет , обеспечивающий безопасный удаленный доступ к корпоративным сетям для удаленных сотрудников и деловых партнеров. Его услуги включают обратный прокси, виртуальную частную сеть (VPN), DirectAccess и службы удаленного рабочего стола. UAG был выпущен в 2010 году и является преемником Microsoft Intelligent Application Gateway (IAG ), выпущенного в 2007 году. UAG является частью предложения Microsoft Forefront. Microsoft прекратила выпуск продукта в 2014 году, хотя функция Windows Server 2012 R2 и более поздних версий предлагает некоторые из своих функций. Хотя прокси-сервер веб-приложения не является прямой заменой функции для функции, такие компании, как PortSys и F5, предлагают прямые пути миграции для развертываний UAG.

• 1 История
• 2 Технический обзор
• 3 История версий
• 4 См. Также
• 5 Ссылки
• 6 Дополнительная литература

Унифицированный доступ Первоначально шлюз был разработан начинающей компанией Whale Communications в Рош-Ха-Аин, Израиль. Одна из задач, которые компания пыталась решить в 1990-х годах, заключалась в разработке решения удаленного доступа на основе механизма VPN, но без прямого сетевого доступа от удаленного клиента к корпоративной сети. Этот тип решения был специально необходим израильским военным и правительству, чтобы соответствовать национальным стандартам информационной безопасности.

Разработанная технология получила название Air Gap, и связь между внешней сетью и внутренней сетью обеспечивалась двумя отдельными стоечными серверами высотой 1U, соединенными между собой банком памяти, доступ к которому осуществлялся через SCSI interface.

18 мая 2006 г. Microsoft объявила о приобретении Whale Communications. Корпорация Microsoft завершила сделку по приобретению 26 июля 2006 года. После этого приобретения продукт был переименован в Microsoft Intelligent Application Gateway Server 2007. С этой версией Air Gap на основе SCSI был исключен, и продукт был унифицирован как односерверное устройство. Вместо использования Air Gap в качестве барьера безопасности IAG использовала межсетевой экран Microsoft ISA Server. IAG был предложен общественности в качестве предустановленного устройства Celestix Networks, IVO Networks, PortSys и nAppliance. В 2009 году, с выпуском Service Pack 2 для IAG, продукт был также предложен общественности напрямую от Microsoft в форме виртуального устройства - предварительно установленного VHD, который можно было запускать на Hyper-V или VMware Workstation.

В апреле 2008 года Microsoft объявила, что следующее поколение IAG будет называться Forefront Unified Access Gateway. Продукт был выпущен 24 декабря 2009 г. Пакет обновления 1 для этого продукта был выпущен 3 декабря 2010 г. Обновление 1 для пакета обновления 1 было выпущено 17 октября 2011 г. Пакет обновления 2 для этого продукта был выпущен 6 августа 2011 г. Пакет обновления 3 был выпущен 19 февраля 2013 года. Пакет обновления 4 был выпущен 27 ноября 2013 года. 17 декабря Microsoft объявила, что Microsoft не будет поставлять какие-либо будущие выпуски полной версии Forefront UAG, и что этот продукт будет удален из прайс-листов 1 июля 2014 года. 14>

Microsoft UAG предоставляет виртуальную частную сеть (VPN) уровня защищенных сокетов (SSL), брандмауэр веб-приложений и управление безопасностью конечных точек (для обеспечения соответствия и безопасности), которые обеспечивают контроль доступа и авторизацию, а также проверка содержимого для широкого спектра бизнес-приложений.

Включены настраиваемые детализированные политики доступа и возможности безопасности для Microsoft Exchange Server (2003, 2007 и 2010), Microsoft SharePoint Portal Server (2003, 2007 и 2010), Microsoft Terminal Services и Citrix Presentation Server. Продукт обладает широкими возможностями настройки, и почти любое приложение может быть опубликовано с помощью UAG.

Сервер UAG готов к работе со многими поставщиками аутентификации, такими как Mi-Token, RSA Security, OneSpan, GrIDsure, Swivel, ActivCard и Aladdin. Он также работает с многочисленными системами и протоколами аутентификации, такими как Active Directory, RADIUS, LDAP, NTLM, Lotus Domino, PKI и TACACS +. Возможные настройки включают единый вход (SSO), а также динамическую настройку внешнего вида. В текущем выпуске UAG с обновлением 2 продукт также предлагает поддержку многих сторонних систем, таких как Linux, Macintosh и iPhone. Продукт также поддерживает Mozilla Firefox.

UAG особенно хорошо работает при предоставлении портала для веб-приложений, таких как электронная почта на основе Интернета и интрасети, но также обеспечивает полную Доступ к сети SSL VPN с использованием компонентов ActiveX (при использовании Internet Explorer) или Java (при использовании Firefox, Opera, не клиента Windows, такого как Red Hat или Mac OS). Эти компоненты также могут выполнять проверки соответствия конечных точек перед предоставлением доступа для проверки атрибутов на ПК, таких как имя домена, антивирус, дата определений или запущенные процессы.

Включение DirectAccess в UAG оказало большое влияние на его успех, поскольку DirectAccess обеспечивает очень бесшовную интеграцию, подобную VPN, и пользуется большим спросом у многих организаций. DirectAccess является частью Windows, но UAG предоставляет очень удобный интерфейс настройки для него, что упрощает настройку для администраторов. UAG также добавляет два дополнительных компонента - DNS64 и NAT64, которые упрощают развертывание DirectAccess в существующей сети без необходимости развертывания IPv6.

. Продукт продается в форма устройства от таких поставщиков, как IVO Networks, PortSys, Celestix Networks и nAppliance. Он также предлагается в виде устанавливаемого DVD. Продукт можно установить на Windows Server 2008 R2.

• Microsoft Forefront